Coldcard硬件钱包攻击事件持续发酵。Galaxy Research研究主管Alex Thorn最新披露：受害人被盗的近30枚BTC中，有17枚已被拆分，通过THORChain兑换为约229.72枚ETH（价值约44.5万美元），并最终存入离岸博彩平台Duel.com。

研究团队已向Duel.com发送全部链上取证证据与交易明细，要求冻结相关资金。然而平台回应称"请让警方联系我们"，而此时西方大部分地区正值深夜，周一前几乎无法推进报案流程。更具讽刺意味的是，该平台反洗钱政策白纸黑字写着"执行KYC、遵守相关法律"，实际操作却完全相反。

Thorn明确表态：若博彩平台在收到经取证核实的黑客盗脏款通知后仍拒绝冻结，本质上就是在协助盗窃。此外Duel.com的X账号已被封禁，Thorn选择直接@与该平台相关的多名人士施压，并警告资金若不被冻结，平台将面临重大法律诉讼。

此事件再次警示行业：硬件钱包并非绝对安全，攻击后的资金流向追踪与跨链洗钱路径同样关键；而那些打着KYC旗号却拒绝配合的离岸平台，正在成为黑客套现的温床。

#BTC #冷钱包 #反洗钱